在內部控制咨詢服務過程中，發現很多企業對“內部控制五要素”的概念沒有概念，沒有搞清楚“內部控制五要素”與內部控制制度的關系，以及如何在內部控制制度建設過程中清晰地體現“內部控制五要素”的內容。看到很多企業的內控體系文件中，把“內控五要素”作為管理章節寫在制度或手冊中，而企業自己卻越來越發現“內控五要素”是空洞的、浮在空中的，無法有效執行，就認為“內控五要素”的作用並不明顯。
說到底，這種情況是企業沒有理解“內控五要素”的精髓，以及如何有效運用。接下來結合多年的咨詢實踐，談談自己對“內部控制五要素”的理解。
企業內部控制制度的構建和完善需要遵循“內部控制五要素”的理念和原則，貫穿於企業的日常經營管理活動中，任何內部控制活動、制度和流程都體現了“內部控制五要素”的原則。“內部控制五要素”是壹個相互聯系、相互影響、缺壹不可的整體。缺少其中任何壹個要素，內部控制的整體有效性都會受到影響。
企業高層對內部控制的認知，基本上決定了企業內部環境的基調。風險內控的態度是風險偏好、風險保守還是追求風險平衡，管理風格是激進、穩健還是謹慎、含蓄，管理風格是授權還是命令，是追求管理柔性還是強調管理規則的剛性等。
企業內部控制制度是壹項“壹把手”的系統工程，高層的重視非常重要。如果管理層對內部控制的認知狹隘、不充分、缺乏重視，必然會影響企業內部控制制度建設和推進的有效性。此外，內部控制制度的建設和實施需要融入企業管理層的管理理念和管理風格。比如管理風格是委托型的，就要重點關註機構設置、權責分配、授權體系等。，並討論哪些事項可以授權，授權的條件和規則是什麽，授權後如何有效監督。